Evite las estafas de correo electrónico que le bloquean el acceso

Cómo entender la estafa “Evite quedarse afuera”

El correo electrónico "Evite quedarse bloqueado" forma parte de una campaña de phishing diseñada para engañar a los destinatarios para que proporcionen sus credenciales de inicio de sesión de correo electrónico. Este correo electrónico engañoso advierte falsamente a los usuarios que deben volver a autenticar sus cuentas de correo electrónico debido a una actualización del servidor de correo. Si no lo hacen, afirma, podrían quedar bloqueados de sus cuentas.

Estas afirmaciones son totalmente falsas. El correo electrónico no está relacionado con ningún proveedor de servicios legítimo y no se debe confiar en él. Su único propósito es dirigir a los usuarios a un sitio web falso diseñado para robar su información de inicio de sesión.

Cómo funciona la estafa

El correo electrónico se presenta como una "comunicación de servicio obligatoria" oficial, lo que crea una sensación de urgencia. Indica a los destinatarios que hagan clic en un enlace que lleva a un sitio de phishing que se hace pasar por una página de inicio de sesión de correo electrónico. Si bien el sitio estaba inactivo durante una investigación reciente, los estafadores podrían reactivarlo o reemplazarlo fácilmente en futuras campañas.

Si los usuarios introducen sus credenciales en el sitio web falso, los estafadores obtienen acceso a sus cuentas de correo electrónico. Este acceso puede ser explotado de diversas maneras, incluido el robo de identidad, transacciones financieras no autorizadas y la propagación de otras estafas.

Esto es lo que dice el correo electrónico fraudulento:

Subject: Ref: Avoid getting locked out - New Request for XXXXXXX - Friday, March 7, 2025

XXXXXXX Webmail

This is a mandatory service communication

Avoid Getting Locked Out

Due to recent mail server update, we recommend you to re-authenticate XXXXXXX to avoid getting locked out of your account.

Re-authenticate Now

Message ID: GIKIW-JS92JSN-E82-2MSMSMS

Email: XXXXXXX
Date: Friday, March 7, 2025

This message from XXXXXXX is an important communication
One Microsoft Way, Redmond, WA 98052 USA

Riesgos asociados a cuentas comprometidas

Una vez que los cibercriminales obtienen las credenciales de inicio de sesión, pueden usarlas para acceder a correos electrónicos confidenciales, cuentas de redes sociales o servicios financieros. Los correos electrónicos suelen contener datos confidenciales que los cibercriminales pueden explotar para chantaje, fraude o apropiaciones no autorizadas de cuentas.

Además, las cuentas de correo electrónico pirateadas pueden utilizarse para enviar mensajes fraudulentos a contactos, haciéndose pasar por la víctima para ganarse su confianza. Los estafadores pueden solicitar dinero, promover esquemas fraudulentos o distribuir enlaces dañinos que generen más amenazas a la seguridad.

Consecuencias financieras de la estafa

Si las credenciales de inicio de sesión de plataformas financieras, como la banca en línea o las billeteras digitales, se ven comprometidas, los delincuentes pueden iniciar transacciones no autorizadas. También pueden usar cuentas robadas para realizar compras fraudulentas, transferir fondos o retirar dinero sin el conocimiento de la víctima.

El robo de identidad es otro problema importante. Con acceso al correo electrónico de una persona, los cibercriminales pueden intentar restablecer las contraseñas de las cuentas vinculadas, obteniendo así el control de varios servicios y aprovechando aún más los datos personales.

Qué hacer si has sido el objetivo

Si ha hecho clic en el enlace e introducido sus credenciales, es fundamental actuar de inmediato. Cambie la contraseña de su cuenta de correo electrónico y de cualquier servicio asociado que utilice los mismos datos de inicio de sesión. Si es posible, habilite la autenticación de dos factores (2FA) para añadir una capa adicional de seguridad.

También es recomendable notificar al equipo de soporte de su proveedor de servicios de correo electrónico. Ellos pueden ayudarle a proteger su cuenta y monitorear cualquier actividad inusual.

Cómo reconocer campañas de phishing similares

El correo electrónico "Evite que lo bloqueen" es solo una de las muchas estafas de phishing. Otros correos electrónicos fraudulentos similares incluyen asuntos como " Capital One - Compra no reconocida ", " Nuevo correo web 2.0 " y " Intento de inicio de sesión en Trust Wallet ". Todas estas estafas comparten un objetivo común: robar credenciales personales creando urgencia o miedo.

Los cibercriminales perfeccionan continuamente sus tácticas, logrando que sus correos electrónicos parezcan cada vez más legítimos. Algunos mensajes contienen logotipos de aspecto oficial, formato profesional e incluso nombres de dominio convincentes. Esto hace que sea esencial que los usuarios verifiquen la autenticidad de los correos electrónicos antes de interactuar con enlaces o archivos adjuntos.

Cómo los correos electrónicos de phishing distribuyen contenido dañino

Además de robar credenciales, los correos electrónicos de phishing también pueden difundir software dañino. Pueden contener archivos adjuntos infectados o enlaces que descargan archivos maliciosos en el dispositivo del usuario. Estos archivos pueden estar en varios formatos, como archivos comprimidos (ZIP, RAR), archivos ejecutables (.exe) y documentos (Microsoft Office, PDF, etc.).

Una vez abiertos, estos archivos pueden iniciar instalaciones no autorizadas o aprovechar vulnerabilidades del sistema para obtener el control de un dispositivo. En algunos casos, se requiere interacción adicional del usuario, como habilitar funciones de macro en archivos de Microsoft Office o hacer clic en enlaces incrustados.

Mejores prácticas para mantenerse protegido

Para evitar estafas de phishing como el correo electrónico "Evite quedar bloqueado", tenga en cuenta las siguientes medidas de seguridad:

• Verifique las fuentes de correo electrónico : antes de hacer clic en enlaces o descargar archivos adjuntos, verifique nuevamente la dirección de correo electrónico del remitente. Busque errores ortográficos sutiles o inconsistencias.
• Evite hacer clic en enlaces sospechosos : si un correo electrónico insta a realizar una acción inmediata, como verificar una cuenta, visite el sitio web oficial ingresando la URL directamente en su navegador en lugar de hacer clic en los enlaces dentro del correo electrónico.
• Habilitar la autenticación de dos factores (2FA) : la 2FA agrega un paso de seguridad adicional al iniciar sesión, lo que dificulta que usuarios no autorizados accedan a su cuenta.
• Mantenga el software actualizado : actualice periódicamente su sistema operativo y sus aplicaciones para corregir las vulnerabilidades de seguridad que los ciberdelincuentes puedan explotar.
• Utilice software de seguridad : herramientas antivirus y antiphishing confiables pueden ayudar a detectar y bloquear correos electrónicos fraudulentos antes de que causen daño.

Reflexiones finales

La estafa por correo electrónico "Evite que lo bloqueen" está diseñada para robar credenciales de inicio de sesión creando una falsa sensación de urgencia. Si bien estas estafas pueden ser convincentes, reconocer las señales de advertencia y seguir las mejores prácticas de seguridad puede ayudar a proteger sus cuentas y su información personal.

Si se mantienen alertas y toman precauciones con los correos electrónicos no solicitados, los usuarios pueden reducir el riesgo de amenazas en línea. Si toman medidas inmediatas cuando se encuentran con mensajes sospechosos, pueden detener el acceso no autorizado y proteger los datos confidenciales de los cibercriminales.